配置通過Telnet登錄設備

通過配置Telnet,可以實現用戶遠程登錄管理設備。

前提條件

圖1 通過Telnet登錄設備組網圖


配置通過Telnet登錄設備


在配置通過Telnet登錄設備之前,需要完成以下任務:

· 待調測設備運行正常。

· 通過Console口方式預先正確配置待調測設備接口的IP地址。

· 終端與待調測設備之間直連或有可達路由。

請在作為Telnet服務器的路由器上通過Console口進行如下的配置。

1、配置可同時登錄最大用戶數。

system-view,進入系統視圖。

user-interface maximum-vty number,配置可以同時登錄到路由器的VTY類型用戶界面的最大個數。

commit,提交配置。

2、配置登錄用戶的驗證方式。

用戶的驗證方式包括兩種:密碼方式和AAA方式,用戶可以根據需要自行選擇。

說明:如果需要為路由器創建用戶,併為用戶設置口令,對用戶進行管理,推薦使用AAA方式。

· 此協議不安全,建議使用STelnet。

a、配置驗證用戶方式為密碼方式。

system-view,進入系統視圖。

user-interface { ui-type ui-number1 | ui-number },進入用戶界面視圖。

set authentication password [ cipher password ],設置密碼驗證的口令。

commit,提交配置。

b、 配置驗證用戶方式為AAA方式。

system-view,進入系統視圖。

user-interface { ui-type ui-number1 | ui-number },進入用戶界面視圖。

authentication-mode

aaa,設置用戶驗證方式為AAA驗證。

aaa,進入AAA視圖。

local-user user-name password cipher pasword,配置本地用戶名及密碼。

local-user user-name service-type telnet,配置本地用戶的接入類型為telnet。

quit,退出AAA視圖。

在用戶界面視圖下執行命令user privilege level level,配置登錄用戶的權限限制。

commit,提交配置。

3、調測結果

配置完成後請執行以下操作查看配置是否正確。

a. 在PC上運行Telnet客戶端程序,鍵入目標設備提供Telnet服務的接口IP地址。

b. 在登錄窗口輸入用戶名和口令,驗證通過後,出現用戶視圖的命令行提示符,如<huawei>。至此用戶進入了用戶視圖配置環境。/<huawei>


分享到:


相關文章: